Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wien IT Solutions, Inhaber: Nico Leon Wien
Hinter dem Anger 5, 42855 Remscheid, Deutschland
E-Mail: nicoleon@wien-it.solutions
Telefon: +49 175 7451381

2. Das Wichtigste in Kürze

• Die Webseite läuft auf einem Server, den ich bei Hetzner in Deutschland gemietet habe und selbst verwalte. Davor sitzt Cloudflare als Schutz- und Auslieferungsdienst.
• Schriften, Bilder und Skripte kommen von meinem eigenen Server. Es gibt keine eingebetteten Inhalte von Drittanbietern wie Google Fonts, Karten oder Videos.
• Ohne deine Einwilligung setze ich keine Analyse- oder Werbe-Cookies. Google Analytics lädt erst, wenn du im Cookie-Hinweis zustimmst.
• Was du über das Kontaktformular schickst, kommt als E-Mail bei mir an und wird nicht in einer Datenbank der Webseite gespeichert.

3. Hosting bei Hetzner

Diese Webseite läuft auf einem dedizierten Server, den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“) gemietet habe. Der Server steht in einem Rechenzentrum in Deutschland. Hetzner stellt Hardware, Strom und Netzanbindung bereit; Betriebssystem, Webseite und Daten verwalte ich selbst. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Webseite.

4. Cloudflare

Damit die Webseite schnell und geschützt ausgeliefert wird, nutze ich Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare verwaltet die DNS-Einträge der Domain und leitet alle Aufrufe der Webseite über das eigene Netzwerk an meinen Server weiter (Reverse Proxy). Dabei filtert Cloudflare Angriffe und schädliche Anfragen heraus und kann Dateien wie Bilder zwischenspeichern.

Dafür verarbeitet Cloudflare die Daten, die dein Browser bei jedem Aufruf sendet, insbesondere deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen sowie Sicherheitsmerkmale der Anfrage. Um automatisierte Zugriffe zu erkennen, kann Cloudflare technisch notwendige Cookies setzen, zum Beispiel „__cf_bm“ (gültig bis zu 30 Minuten) und „cf_clearance“ (merkt sich eine bestandene Sicherheitsprüfung, gültig bis zu einem Jahr).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und schnellen Auslieferung der Webseite und der Abwehr von Angriffen. Soweit Cloudflare Informationen in deinem Browser speichert, ist das für den sicheren Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare verarbeitet Daten auch außerhalb der EU, insbesondere in den USA (siehe Abschnitt 11). Es gilt das Data Processing Addendum von Cloudflare. Mehr dazu in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

5. Server-Logfiles

Bei jedem Aufruf speichert mein Server automatisch Informationen in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem.

Das brauche ich, um den Betrieb abzusichern, Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall muss länger aufgeklärt werden. Ich führe diese Daten nicht mit anderen Daten zusammen und gebe sie nicht weiter.

6. Verschlüsselung

Die Verbindung zu dieser Webseite ist per TLS verschlüsselt. Du erkennst das an „https://“ in der Adresszeile deines Browsers.

7. Kontaktformular, WhatsApp, E-Mail und Telefon

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, das gewählte Thema, deine Nachricht und, falls du sie angibst, deine Telefonnummer. Die Pflichtfelder brauche ich, um dir antworten zu können. Die Anfrage wird als E-Mail an mein Postfach geschickt und nicht in einer Datenbank der Webseite gespeichert.

Schreibst du mir direkt eine E-Mail oder rufst du an, verarbeite ich deine Kontaktdaten und den Inhalt deiner Nachricht oder des Gesprächs zum selben Zweck. Telefonate zeichne ich nicht auf.

Für den ersten Kontakt kannst du mir auch über WhatsApp schreiben. Der Link auf dieser Webseite öffnet WhatsApp erst, wenn du ihn anklickst; vorher werden keine Daten an WhatsApp übertragen. Schreibst du mir dort, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, deine Telefonnummer, deinen Profilnamen, die Nachrichten und Metadaten wie Zeitpunkt und Geräteinformationen. Für diese Verarbeitung gelten die Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy-eea. Dabei kann es zu einer Übermittlung an WhatsApp LLC und Meta Platforms, Inc. in den USA kommen (Abschnitt 11). Ich nutze die Nachrichten nur, um deine Anfrage zu beantworten und einen Termin abzustimmen. Wenn du WhatsApp nicht nutzen möchtest, schreib mir einfach über das Kontaktformular oder per E-Mail.

Mein E-Mail-Postfach wird bei Google Workspace betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die E-Mails in meinem Auftrag (Art. 28 DSGVO); dabei kann es zu einer Übermittlung in die USA kommen (siehe Abschnitt 11).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten). Ich lösche die Daten, sobald deine Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten des Handels- und Steuerrechts verlangen eine längere Speicherung, etwa wenn daraus ein Auftrag entsteht.

Gegen Spam nutze ich ein verstecktes Feld und eine Zeitprüfung, aber keine Dienste von Drittanbietern wie reCAPTCHA. Um massenhafte Anfragen zu bremsen, bildet der Server aus deiner IP-Adresse einen Hashwert mit einem zufälligen Schlüssel, der nur im Arbeitsspeicher existiert. Dieser Wert bleibt höchstens 15 Minuten im Arbeitsspeicher und wird nicht dauerhaft gespeichert.

8. Cookies und lokale Speicherung (Cookie-Richtlinie)

Cookies und Einträge im lokalen Speicher deines Browsers (Local Storage) sind kleine Datensätze auf deinem Gerät. Ohne deine Einwilligung nutzt diese Webseite nur Einträge, die für die von dir gewünschten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleiben auf deinem Gerät und werden nicht an mich übertragen:

• „wit-consent“: deine Auswahl im Cookie-Hinweis mit Zeitpunkt und Version, damit ich nicht bei jedem Besuch neu frage. Nach zwölf Monaten frage ich erneut.
• „wit-theme“: dein Farbmodus (hell oder dunkel), wenn du ihn umgestellt hast.
• „wit-locale-hint“: dass du den Hinweis auf die andere Sprachfassung geschlossen hast.

Diese Einträge kannst du jederzeit in den Einstellungen deines Browsers löschen. Cookies von Google Analytics werden nur mit deiner Einwilligung gesetzt (Abschnitt 10). Cloudflare kann technisch notwendige Sicherheits-Cookies setzen (Abschnitt 4). Für den Verwaltungsbereich der Webseite, den nur ich nutze, wird ein Login-Cookie gesetzt; Besucherinnen und Besucher betrifft das nicht.

9. Einwilligung und Widerruf

Beim ersten Besuch frage ich dich in einem Hinweis, ob du der Statistik mit Google Analytics zustimmst. „Ablehnen“ ist genauso einfach wie „Alle akzeptieren“. Ohne deine Zustimmung wird kein Google-Code geladen und keine Verbindung zu Google aufgebaut.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Beim Widerruf werden die Analyse-Cookies in deinem Browser gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

10. Google Analytics 4

Wenn du eingewilligt hast, nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). So sehe ich, welche Seiten gelesen werden und wie Besucher auf die Seite kommen, und kann mein Angebot verbessern.

Google Analytics setzt dafür die Cookies „_ga“ und „_ga_<ID>“ (Speicherdauer bis zu zwei Jahre) und verarbeitet pseudonyme Nutzungsdaten: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefähren Standort sowie Geräte- und Browserinformationen. Deine IP-Adresse speichert Google Analytics 4 nicht; Google nutzt sie nur kurz, um den ungefähren Standort zu bestimmen.

Google Signals und die Weitergabe für Werbezwecke sind deaktiviert. Ich nutze den Einwilligungsmodus von Google (Consent Mode v2), Speicher für Werbezwecke bleiben immer abgelehnt. Die Analysedaten werden nach zwei Monaten gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen (Abschnitt 11). Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

11. Übermittlung in die USA

Cloudflare, Google und, wenn du mir dort schreibst, WhatsApp können Daten in den USA verarbeiten. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework (Art. 45 DSGVO). Cloudflare, Inc., Google LLC, WhatsApp LLC und Meta Platforms, Inc. sind danach zertifiziert. Zusätzlich enthalten die Auftragsverarbeitungsverträge von Cloudflare und Google die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. Links zu anderen Webseiten

Diese Webseite verlinkt auf andere Angebote, zum Beispiel WhatsApp, mein Google-Profil, mein Fiverr-Profil und Webseiten aus meinen Projekten. Beim bloßen Besuch meiner Webseite werden dabei keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Speicherdauer

Soweit oben keine konkrete Dauer genannt ist, lösche ich personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine kurze E-Mail an nicoleon@wien-it.solutions genügt.

15. Widerspruchsrecht

Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

17. Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, mir Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular kann ich dir allerdings nicht antworten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

18. Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn sich die Webseite oder die Rechtslage ändert, passe ich sie an. Es gilt die jeweils hier veröffentlichte Fassung.